Azure 订阅只读盘点：先确认范围，再查看资源

Azure 订阅只读盘点：先确认范围，再查看资源

一句话看懂

云账号里有多个订阅时，先弄清“正在查看哪一处”比马上输入查询命令更重要。Azure Infra 是给助手使用的操作指导和 Azure CLI 查询参考，帮助整理资源、权限和配置线索。它不是监控平台，不会自行登录或持续巡检。

它能帮你做什么

• 先确认账号与订阅，让每次查询都有明确范围。
• 用只读命令列出虚拟机、存储账号等资源。
• 查看存储账号公开访问开关或角色分配，整理下一步应检查的问题。

确认正在使用的订阅

输入：用户自己的 Azure CLI 登录环境和需要查看的订阅。

1. 运行 az account show 检查当前账号上下文。
2. 存在多个订阅时，用 account list 查看并由用户明确选择。
3. 报告查询结果时记录使用的订阅，不把默认值默认为目标。

输出：明确的账号上下文和查询范围。

成功标志：用户选择、CLI 当前上下文和后续查询范围一致；没有登录时先由用户完成登录，不索取或回显密钥。

列出计算和存储资源

输入：已经确认的订阅及读取权限。

1. 使用 vm list 查看虚拟机清单。
2. 使用 storage account list 查看存储账号。
3. 将资源名和资源组整理成清单，并标记读取失败或空结果。

输出：实际查询可见的资源清单。

成功标志：结果可对应订阅和资源组。空清单可能来自权限不足、筛选或目标范围错误，不自动等于“没有资源”。

核对存储公开访问开关

输入：一个已知存储账号的资源组和名称。

1. 查询 allowBlobPublicAccess 属性。
2. 记录实际返回值，不擅自修改配置。
3. 结合后续容器权限、网络和角色检查安排，判断还缺哪些信息。

输出：该账号的公开访问开关值和待补充检查项。

成功标志：清楚区分“允许配置公开访问”和“所有数据已公开”。单一属性不足以判断整个账号或订阅安全。

下载后怎么用

解压 source-packages 中的源码 ZIP，先阅读 SKILL.md 和 references/azure-cli-queries.md。无需命令即可把两份资料交给助手，要求它只整理查询方案，不执行资源变更。

实际查询由用户在已授权的 Azure CLI 环境运行。例如先检查范围，再列资源：

az account show
az account list -o table
az vm list -d -o table
az storage account list -o table

确认当前订阅正确后，将下面两个名称替换为自己的测试对象：

az storage account show -g "your-resource-group" -n "your-storage-account" --query "allowBlobPublicAccess"

成功标志：获得可对应目标订阅和资源的实际返回。上述命令会连接 Azure 服务，不能当作离线操作。需要切换订阅时先由用户选定，不能猜测。查询结果也可能包含租户、账号和网络信息，分享前脱敏。

使用前要准备什么

• Azure CLI、自有 Azure 登录身份、明确订阅，以及最小必要读取权限。
• Skill 是助手可读的操作说明，不含 CLI 安装包、凭据或 Azure 云资源。
• 方法文本免费，不要求本 Skill 专用 API。实际 Microsoft Azure 云资源、Azure Monitor 日志或监控相关用量按自己的订阅规则计费；只读查询不会取消既有资源费用，也不保证所有服务接口都无费用。

适不适合你

• 适合需要在对话中整理 Azure 资源线索的运维人员和开发者。
• 下载前先看：只有查询方法和示例，没有自动巡检任务、报表服务或完整安全评估。
• 下载前先看：写入、删除、扩缩容、计费或权限变更需要独立说明目标和命令，并取得明确确认；本页只使用只读路线。

资源包里有什么

• 固定版本原始 ZIP，共三项原始文件：SKILL.md、CLI 查询参考和 SVG 图标。
• 中文使用说明、内容档案、本地整理说明、版本记录和文件校验清单。
• 一张资源讲解卡及其 HTML、《资源使用介绍》PDF。原始快照未提供独立 README 或 LICENSE，不伪造作者文档。

资源版本说明

本资源整理自 Azure Infra 项目方公开内容，对应版本在 metadata.json 中记录。本文只说明固定资料中的操作路线，实际命令可用性需结合本机 CLI 与当前服务确认。本次未登录 Azure、运行查询或变更资源。